Datenschutz

Was MONDAY über dich weiß: fast nichts.

Keine Cookies, kein Tracking, keine Werbung von fremden Servern, keine Konten. Hier steht genau, welche Daten trotzdem anfallen, wofür und wie lange.

Wer verantwortlich ist

Verantwortlich für diese Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die 42cloudz GmbH, Theodor-Heuss-Straße 14, 63486 Bruchköbel, vertreten durch den Geschäftsführer Markus Heiser. Du erreichst uns unter info (at) 42cloudz.de. Alles Weitere steht im Impressum.

Wenn du die Seite aufrufst

Damit dein Browser die Seite bekommt, schickt er technisch nötige Angaben, die über Cloudflare (nächster Abschnitt) an unseren Server gehen: deine IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit und welchen Browser du nutzt. Der Webserver notiert diese Angaben in einem technischen Protokoll, das wir nur nutzen, um Fehler zu finden und Angriffe abzuwehren. Die Seite läuft auf Servern der Hetzner Online GmbH in Rechenzentren in der EU. Hetzner arbeitet für uns im Auftrag.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Ohne diese Angaben lässt sich keine Website ausliefern, und wir wollen sie sicher und zuverlässig ausliefern.

Cloudflare vor unserem Server

Zum Schutz vor Angriffen und automatisierten Zugriffen laufen alle Aufrufe dieser Seite, mit und ohne www, über Cloudflare (Cloudflare, Inc., USA). Cloudflare steht als Vermittler (Reverse Proxy) vor unserem Server: Dein Browser verbindet sich mit Cloudflare, und Cloudflare reicht die Anfrage an unseren Server weiter. Dabei verarbeitet Cloudflare deine IP-Adresse und technische Angaben zur Anfrage, etwa die aufgerufene Adresse, Datum und Uhrzeit und welchen Browser du nutzt, um die Seite auszuliefern und Angriffe und Bots abzuwehren. Auch was du an unseren Server schickst, etwa einen Spitznamen oder eine Werbebuchung, läuft dabei durch Cloudflare. Unserem Server nennt Cloudflare deine IP-Adresse und das Land, das es aus ihr ableitet. Was wir damit tun, steht weiter unten.

Dabei werden Daten in die USA übermittelt. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Für die Übermittlung an so zertifizierte Unternehmen gilt deshalb der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Wir wollen die Seite zuverlässig ausliefern und Angriffe und Bots abhalten, bevor sie unseren Server erreichen.

Was dein Browser sich merkt

Das Spiel und seine Helfer speichern einiges im Speicher deines Browsers (localStorage), damit du nächsten Montag weitermachen kannst, wo du warst:

• Sprache und Ton,
• dein Floskel-Album und deine Quartett-Karten,
• die Abzeichen der geheimen Wochenaufträge,
• die letzte Tagesschicht mit ihrem Ergebnis und wie viele Schichten in Folge du gearbeitet hast,
• deine Stempelkarte mit Ehrennadeln und dein Arbeitszeugnis, samt Namen, falls du einen einträgst,
• deine Beförderungen, welche Waffen du aus dem Waffenschrank genommen hast und was du an der Werkbank schon erfunden hast,
• was MONDAY aus deinem letzten Kampf gelernt hat und welcher Finisher als Nächstes dran ist, im Bosskampf und in der Feierabend Fight Night,
• deine Schichten im Weltkampf,
• den Namen, mit dem du dich zuletzt in die Bestenliste eingetragen hast,
• deine beste Fahrt im Fahrstuhl-Sprühstuhl, deine Bestzeit im Meeting-Marathon und deine Bestmarke und Rundenzahl im Werkzeug-Quiz,
• deine Büro-Ligen mit Spitznamen und Zufallsschlüssel,
• im Meeting-Taxameter die Rollen oder Namen, die du einträgst, mit Anzahl und Jahresgehalt, dazu Währung, geplante Dauer und den Stand des Taxameters,
• in der Protokoll-Lostrommel die Namen und Aufgaben, die du einträgst, wer welche Aufgabe wie oft hatte, die Joker und die letzte Ziehung,
• im Abwesenheitsnotiz-Generator, was du ins Formular einträgst: deinen Namen, Zeitraum und Grund deiner Abwesenheit und Name und E-Mail-Adresse deiner Vertretung,
• beim Buzzword-Bingo deine Karte mit ihren Markierungen, die zuletzt gewählte Meeting-Art und deine eigenen Floskeln,
• für die Schätzrunde und Bingo-Runden den Spitznamen, den du zuletzt benutzt hast, und für jeden Tisch und jede Runde, an der du saßt, einen zufälligen Schlüssel.

Nur solange der Tab offen ist, merkt sich dein Browser außerdem (sessionStorage): die zufällige Kennung für die Spielerzählung, deinen Platz im Großraumbüro mit Spitzname und Abteilung und, wenn du Werbung buchst, das Buchungsformular.

Das bleibt auf deinem Gerät. An unseren Server geht davon nur, was ein Spiel mit anderen oder eine Buchung braucht: die zufälligen Kennungen für den Weltkampf und die Spielerzählung, die Schlüssel deiner Büro-Ligen und deiner Plätze in Räumen, an Tischen und in Runden, dein Spitzname oder Name, wenn du mit anderen spielst oder dich in die Bestenliste einträgst, beim Bingo eure eigenen Floskeln, wenn ihr per Link spielt, und deine Anzeige, wenn du Werbung buchst. Mehr dazu in den nächsten Abschnitten. Was du im Meeting-Taxameter, in der Protokoll-Lostrommel und im Abwesenheitsnotiz-Generator einträgst, geht an keinen Server. Löschen kannst du alles, indem du in deinem Browser die Website-Daten für mondaymustdie.com löschst. Cookies setzen wir keine.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG: Ohne diesen Speicher könnte das Spiel die Funktionen, die du nutzt, nicht bieten.

Spielerzahl, Abteilungswertung und Weltkampf

Während du spielst, hält dein Browser eine Verbindung zu unserem Live-Server. Der zählt, wie viele gerade spielen, und führt die Abteilungswertung der Woche und den Kampf der ganzen Welt gegen MONDAY. Dafür schickt dein Browser:

• die Abteilung, die du wählst,
• ein Land, das dein Browser aus Zeitzone und Spracheinstellung deines Geräts ableitet; für den Weltkampf zählt der Server stattdessen das Land, das Cloudflare zu deiner Anfrage meldet, wenn es eins meldet (wir selbst schlagen deine IP-Adresse dafür nicht nach),
• am Ende eines Kampfs die Zahl deiner Floskeln,
• im Weltkampf deine Treffer, mit einer zufälligen Kennung, die nur für diesen einen Montag gilt.

Der Server macht daraus nur Summen: wie viele spielen, welche Abteilung vorn liegt, wie viel Schaden aus welchem Land kam. Nur diese Summen und der Stand des Weltkampfs bleiben. Sie verraten nichts über einzelne Personen. Für die Karte der Montagsfront zählt er außerdem, nur im Arbeitsspeicher, Treffer und Schaden pro Land in der letzten Minute und zeigt ein Land erst ab drei Treffern.

Für die Werbepreise zählt der Server außerdem, wer an einem Tag im Browser einen Kampf beginnt und trifft: einmal pro Browser-Tab und Tag, mit einer zufälligen Kennung, die nur dieser Tab kennt und die mit ihm verschwindet, und mit dem Land, das Cloudflare zu deiner Anfrage meldet, sonst dem deines Browsers; davon bleiben in unserer Datenbank nur Zahlen pro Land und Tag, ohne IP-Adresse und ohne Cookie, 400 Tage lang.

Deine IP-Adresse braucht der Server, um Missbrauch zu bremsen: wie viele Verbindungen und Anfragen von einem Anschluss kommen und wie viel Schaden ein Anschluss im Weltkampf machen darf. Dafür hält er die Adresse nur im Arbeitsspeicher und vergisst sie, sobald deine Verbindung endet und die Grenze für deinen Anschluss wieder frei ist. Für den Weltkampf bildet er aus ihr einen Fingerabdruck mit einem geheimen Zufallswert, der bei jedem Neustart des Servers neu entsteht, und vergisst auch den spätestens am Ende des Weltmontags. Der Live-Server speichert oder protokolliert deine IP-Adresse nicht.

Gründest du eine Büro-Liga oder trittst einer bei, speichert der Server in unserer Datenbank den Namen der Liga, die Spitznamen ihrer Mitglieder, ihre Floskeln dieser und letzter Woche und für jedes Mitglied einen zufälligen Schlüssel (nur als Prüfsumme), aber keine IP-Adresse, und löscht die Liga 180 Tage nach dem letzten Kampf, Beitritt oder ihrer Gründung. Haben in einer Woche drei Mitglieder gekämpft, steht der Name der Liga mit ihrem Büroscore in der öffentlichen Bürowertung, Spitznamen nie.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Wir wollen einen fairen Weltkampf und einen Server, den kein Skript mit tausend erfundenen Spielern lahmlegt.

Trägst du dich nach einem Kampf in die Bestenliste ein, speichert der Server dafür in unserer Datenbank nur deinen Namen (oder keinen), deine Floskeln, ein Land (das, das Cloudflare zu deiner Anfrage meldet, sonst das deines Browsers) und das Datum, zeigt sie allen auf der Bestenliste und löscht sie, sobald sie aus allen Listen gefallen sind, ohne deine IP-Adresse; deinen Namen merkt sich zusätzlich dein Browser für das nächste Mal.

Gemeinsam per Link: Großraumbüro, Schätzrunde und Bingo

Im Großraumbüro, in der Schätzrunde (Agiles Schätzen) und beim Buzzword-Bingo spielt ihr zusammen in einem Raum, an einem Tisch oder in einer Runde, die jemand per Link öffnet. Spielst du mit, schickt dein Browser unserem Live-Server den Spitznamen, den du dir aussuchst, und bekommt einen zufälligen Schlüssel für deinen Platz. Dazu schickt er:

• im Großraumbüro deine Abteilung und deine Treffer,
• in der Schätzrunde deine Karten und, wenn du eine Story einträgst, ihren Titel und ihren Link,
• beim Bingo deine Karte, deine Markierungen und, wenn ihr welche eintragt, eure eigenen Floskeln.

Der Server zeigt das nur den anderen im selben Raum, am selben Tisch oder in derselben Runde. Er hält es nur im Arbeitsspeicher, speichert oder protokolliert es nicht und vergisst alles, sobald dort zehn Minuten lang niemand mehr etwas getan hat, spätestens bei seinem nächsten Neustart. Deine IP-Adresse braucht er dabei nur für die Grenzen gegen Missbrauch, wie oben beschrieben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Ohne Spitznamen und Karten weiß am Tisch keiner, wer was gespielt hat.

Teilen, Herausforderungen und Kalender

Teilen öffnet das Teilen-Menü deines Geräts oder kopiert einen Link oder Text. Wir erfahren nicht, ob und mit wem du teilst. Ein geteilter Link kann deine Abteilung und deine Punktzahl enthalten, damit die Herausforderung beim Empfänger ankommt. Ein Einladungslink zu einem Raum, einer Liga, einem Tisch oder einer Runde enthält deren Code.

Der Montagswecker kommt als Kalenderdatei von unserem Server. Wählst du Google Kalender, öffnet sich eine Seite von Google, und es gilt die Datenschutzerklärung von Google.

Links zu gewerbejobs24 und Werbung

Viele Links führen zu gewerbejobs24.de. An ihnen hängt, dass du von Monday Must Die kommst und von welcher Stelle im Spiel (sogenannte UTM-Parameter), aber nichts über dich. Auf gewerbejobs24.de gilt die dortige Datenschutzerklärung.

Werbung zeigen wir ohne fremde Werbeserver, ohne Tracking und ohne Profile. Wer auf eine Anzeige klickt, landet auf der Seite des Werbenden, und dort gilt dessen Datenschutzerklärung.

Werbung buchen

Buchst du auf der Werbeseite eine Anzeige, bezahlst du bei Stripe (Stripe Payments Europe, Ltd., Irland). Dein Browser bringt dich dafür auf die Bezahlseite von Stripe; auf unserer Seite läuft kein Skript von Stripe. Name, Adresse, E-Mail-Adresse, gegebenenfalls die USt-IdNr. und Zahlungsdaten gibst du dort ein, nicht bei uns. Stripe rechnet damit die Umsatzsteuer aus, schreibt die Rechnung und schickt sie dir. Dafür gilt die Datenschutzerklärung von Stripe. Von Stripe erfährt unser Server nur, ob und wann bezahlt wurde, mit den Kennungen des Bezahlvorgangs und der Zahlung.

Sobald du auf „Zur Kasse“ klickst, also noch vor dem Bezahlen, speichert unser Server in unserer Datenbank:

• die Anzeige: den Namen, unter dem sie läuft, Text, Link, Bild und Logo,
• Platz, Land, Tage, Sprache und Betrag,
• die Kennungen von Stripe, mit denen wir Zahlung, Erstattung und Anzeige zusammenbringen,
• wann du welche Version der Werberichtlinien akzeptiert hast,
• was aus der Buchung wurde und wann (gebucht, bezahlt, freigegeben, abgelehnt, gestoppt, erstattet) und, wenn wir eine Anzeige ablehnen, unseren Grund dafür, den du auf deiner Danke-Seite siehst.

Ist eine Buchung bezahlt, bekommen wir eine E-Mail mit Name des Werbekunden, Platz, Land, Tagen, Betrag, Text und Link, damit wir die Anzeige ansehen können, bevor sie läuft. An ihren Tagen zeigen wir die Anzeige mit Name, Text, Link, Bild und Logo allen, die den gebuchten Platz sehen. Damit niemand alle Tage blockiert, zählt der Server offene Bezahlvorgänge und Buchungen pro Anschluss, wie oben beschrieben nur im Arbeitsspeicher.

Bezahlte Buchungen, auch abgelehnte und gestoppte, bewahren wir für die Buchhaltung auf. Buchungen, die nie bezahlt wurden, weil der Bezahlvorgang abgelaufen ist oder abgebrochen wurde oder die Zahlung gescheitert ist, löscht der Server einen Monat danach von selbst, samt Bild und Logo. Damit du nach einem Abbruch bei Stripe nichts neu tippen musst, merkt sich dein Browser das Formular samt Bild und Logo im sessionStorage, bis du den Tab schließt oder die Danke-Seite erreichst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Ohne diese Angaben können wir die Anzeige nicht schalten. Bezahlte Buchungen bewahren wir auf, weil Handels- und Steuerrecht das verlangen (Art. 6 Abs. 1 lit. c DSGVO).

Deine Rechte

Du hast das Recht auf Auskunft über deine Daten, auf Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch gegen eine Verarbeitung, die auf unserem berechtigten Interesse beruht (Art. 15 bis 21 DSGVO). Schreib dazu an info (at) 42cloudz.de oder an die Anschrift im Impressum. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).

Weil wir von dir fast nichts wissen, wird die Auskunft kurz.

Stand: 6. Oktober 2026